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Aufklärung der haftungsrechtlichen Konsequenzen aus dem Datenskandal 
bei der Deutschen Bahn AG 


Vorbemerkung der Fragesteller 

Am 23. Februar 2011 hat sich der Ausschuss für Verkehr, Bau und Stadtent- 
wicklung des Deutschen Bundestages in einer Selbstbefassung mit der Aufklä- 
rung und den haftungsrechtlichen Konsequenzen aus der Datenaffäre bei der 
Deutschen Bahn AG (DB AG) befasst. Geladen waren neben den Sonderermitt- 
lem Prof. Dr. Herta Däubler-Gmelin und Dr. Julius Reiter für die Sozietät Baum, 
Reiter & Collegen, auch der Berliner Datenschutzbeauftragte Dr. Alexander Dix 
und der Vorstand Compliance, Datenschutz und Recht der DB AG, Gerd Becht. 

Die Selbstbefassung hat aber entgegen der Annahme, dass die Datenaffare 
durch die DB AG vollständig aufgearbeitet sei, mehr neue Fragen erzeugt als 
abgearbeitet wurden. 


Vorbemerkung der Bundesregierung 

Die Aufklärung der sog. Datenaffäre liegt in der Zuständigkeit der Deutschen 
Bahn AG (DB AG). Die DB AG hat die Datenaffäre aufgearbeitet und sowohl 
personelle als auch organisatorische Konsequenzen gezogen. 

Sollten neue Erkenntnisse im Zusammenhang mit der Datenaffäre auftauchen, 
geht die Bundesregierung davon aus, dass die DB AG sich wie in der Vergan- 
genheit intensiv um eine Aufklärung bemühen wird. 

Der im März 2010 neu gewählte Aufsichtsrat wird dem Thema Datenschutz 
auch weiterhin einen hohen Stellenwert einräumen. Die Vertreter der Bundes- 
regierung im Aufsichtsrat der DB AG werden dabei — wie bisher — ihre aktien- 
rechtlichen Informations- und Kontrollbefugnisse in vollem Umfang wahmeh- 
men. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums für Verkehr, Bau und Stadtentwick- 
lung vom 18. Mai 2011 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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1. Wie beurteilt die Bundesregierung den Umstand, dass die Finna KPMG 
AG Wirtschaftsprüfungsgesellschaft, die vom Aufsichtsrat mit der Aufklä- 
rung des Datenskandals beauftragt wurde, in diesen ausweislich eines Be- 
richts in der „Stuttgarter Zeitung“ vom 19. März 2011 („KPMG spitzelte 
für die Deutsche Bahn AG“), der sich auf einen Brief des Berliner Daten- 
schutzbeauftragten Dr. Alexander Dix an den Vorsitzenden des Vorstands 
der DB AG, Dr. Rüdiger Grube vom 14. Oktober 2010 bezieht, selbst ver- 
wickelt war? 

Die KPMG AG Wirtschaftsprüfungsgesellschaft wurde aufgrund ihrer foren- 
sischen Erfahrung und der großen verfügbaren Personalressourcen durch 
Beschluss des Aufsichtsrats vom 18. Februar 2009 mit der Sonderuntersuchung 
beauftragt. Die KPMG AG hatte in der Vergangenheit bereits in einzelnen Kor- 
ruptionsfällen für die DB AG ermittelt. Diese Fälle wurden deshalb an die Son- 
derermittler Gerhard Baum, Reiter & Collegen sowie Prof. Dr. Herta Däubler- 
Gmelin & Collegen zur Untersuchung verwiesen. 


2. Warum wurde das Mandat der ebenfalls beauftragten Sonderennittler Prof. 
Dr. Herta Däubler-Gmelin sowie Gerhard Baum zu einem Zeitpunkt been- 
det, als die haftungsrechtlichen Konsequenzen für den damals amtierenden 
Vorstand noch nicht aufgeklärt waren? 

Das Mandat der Sonderermittler umfasste die Sachverhaltsaufklärung, die 
Würdigung des festgestellten Sachverhalts insbesondere unter Gesichtspunkten 
des Datenschutzrechts, des kollektiven Arbeitsrechts und des Strafrechts sowie 
die Abgabe von Empfehlungen, um zukünftige Verstöße zu verhindern. Diese 
Aufgabe war im Mai 2009 aus Sicht des Aufsichtsrates erfüllt. Mit der Prüfung 
der zivilrechtlichen Konsequenzen wurde sodann die PricewaterhouseCoopers 
Aktiengesellschaft (PwC) beauftragt. Derzeit wird überprüft, ob Ergänzungen 
oder Nachträge zu den damaligen Ermittlungs- und Prüfungsergebnissen not- 
wendig sind. 


3. Wie bewertet die Bundesregierung die Tatsache, dass die Aufklärung und 
die Prüfung der haftungsrechtlichen Konsequenzen aus dem Datenskandal 
bei der Telekom Deutschland GmbH bis zum Schluss von den eingesetzten 
Sonderermittlem durchgeführt wurden und zu einer Schadensersatzklage 
gegen den früheren Aufsichtsratsvorsitzenden Klaus Zumwinkel und den 
ehemaligen Vorstandsvorsitzenden Kai-Uwe Ricke führten, während bei 
der DB AG das Mandat der Sonderermittler frühzeitig beendet wurde, und 
stattdessen die Prüfung der aktienrechtlichen Verantwortlichkeit von Auf- 
sichtsrat und Vorstand an PricewaterhouseCoopers Aktiengesellschaft 
(PwC) übertragen wurde, mit der Folge, dass bis heute keine Schadenser- 
satzforderungen erhoben wurden? 

Für die Problematik der Datenaffäre der DB AG wurde eine angemessene Vor- 
gehensweise gewählt. Im Ergebnis wurden sämtliche Aspekte untersucht. 


4. Kann die Bundesregierung bestätigen, dass die Datenaffäre einschließlich 
Abfindung und Einmalzahlungen die DB AG 45 Mio. Euro im Jahr 2009 
gekostet hat, wie die „Stuttgarter Zeitung“ am 8. April 2011 schreibt? 

Nach Angaben der DB AG sind der DB AG im Jahr 2009 Aufwendungen im 
Zusammenhang mit der Datenaffäre in Höhe von 18,5 Mio. Euro, entstanden. 
Darüber hinaus sind im Jahr 2009 zwar auch Aufwendungen wegen personeller 
Änderungen in der Führungsebene in Höhe von 26,5 Mio. Euro entstanden. 
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Diese stehen jedoch nur zum Teil in direktem Zusammenhang mit der Daten- 
affäre. 


5. Welche Kosten für Anwälte, interne Ermittler, Prüfer, Bußgelder sowie 
Abfindungen und Einmalzahlungen an welche ehemaligen Aufsichtsräte 
und Vorstände sind in dieser Summe enthalten? 

Nach Angaben der DB AG umfasst der vorgenannte Betrag von 1 8,5 Mio. Euro 
die Kosten für die Aufklärung sowie das vom Berliner Datenschutzbeauftragten 
verhängte Bußgeld in Höhe von 1,123 Mio. Euro. Die an Organmitglieder ge- 
leisteten Abfindungen sind aus dem Geschäftsbericht 2009 der DB AG (S. 29 ff.) 
ersichtlich. 


6. Welche Kosten sind der DB AG im Jahr 2010 durch die Datenaffäre ent- 
standen? 

Im Jahr 2010 sind nach Auskunft der DB AG über den obigen Betrag hinaus 
keine wesentlichen Kosten mehr angefallen. 


7. Handelt der heutige Vorstand und der heutige Aufsichtsrat der DB AG aus 
Sicht der Bundesregiemng im Sinne des Aktienrechts, wenn er Hinweisen 
auf mögliche aktienrechtlichen Verantwortlichkeiten des alten Aufsichts- 
rats und des alten Vorstands in der Datenaffäre nicht nachgeht und damit 
auf Schadensersatzfordemngen in Millionenhöhe verzichtet? 

Vorstand und Aufsichtsrat gingen und gehen auch weiterhin allen Hinweisen 
nach, die eventuelle Schadensersatzforderungen begründen könnten. 


8. Teilt die Bundesregierang die Auffassung, dass der Verzicht auf mögliche 
Schadensersatzforderangen des bundeseigenen Unternehmens DB AG ge- 
genüber dem alten Aufsichtsrat und dem alten Vorstand einen Forderangs- 
verzicht darstellt, der die Bilanz der DB AG negativ beeinflusst? 

Nach bisherigen Ermittlungs- und Prüfungsergebnissen besteht kein Anspruch 
auf Schadensersatz. Daher liegt auch kein Verzicht auf Schadensersatzforde- 
rungen vor. 


9. Sind die vorgenaimten Fragen von den durch die Bundesregierung entsand- 
ten Vertreter im Aufsichtsrat der DB AG, insbesondere durch den Vertreter 
des Bundesministerium der Finanzen, thematisiert worden, und wenn ja, 
mit welchem Ergebnis? 

Der Aufsichtsrat der DB AG hatte PwC beauftragt, die Geltendmachung von 
Schadenersatzansprüchen gegen ehemalige Mitglieder des Vorstands im Zu- 
sammenhang mit der „Datenafifäre“ zu prüfen. PwC konnte ein Verschulden der 
ehemaligen Vorstandsmitglieder nicht feststellen und konnte daher im Ergebnis 
eine Klageerhebung gegen die ehemaligen Vorstandsmitglieder nicht empfeh- 
len. Der Aufsichtsrat hatte dieses Ergebnis zur Kenntnis genommen und festge- 
stellt, dass auf der Basis des Berichts von PwC keine rechtlichen Schritte zu er- 
greifen sind. Derzeit wird überprüft, ob Ergänzungen oder Nachträge zu den 
damaligen Ermittlungs- und Prüfungsergebnissen erforderlich sind. 
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10. Ist die Bundesregierung der Auffassung, dass die aktienrechtliche Verant- 
wortlichkeit der Geschäftsfuhrungsorgane der DB AG wegen der von den 
Sonderermittlem festgestellten systematischen Verstößen gegen materiel- 
les und formelles Datenschutzrecht, Strafrecht, Betriebsverfassungsrecht 
hinreichend überprüft wurde? 

Der Prüfbericht von PwC deckt alle von den Sonderermittlern festgestellten 
Sachverhalte ab. 


1 1 . Wie beurteilt die Bundesregierung den Umstand, dass die vom damaligen 
Aufsichtsrat mit einer Sonderprüfung zur aktienrechtlichen Verantwort- 
lichkeit beauftragte Wirtschaftsprüfungsgesellschaft Pricewaterhouse- 
Coopers Aktiengesellschaft (PwC) seit Langem als Abschlussprüfer für 
die DB AG tätig war und ist? 

Der damalige Aufsichtsrat sah PwC als eine der führenden Wirtschaftsprü- 
fungsgesellschaften als geeignet an, dieser Frage nachzugehen. Ein Interessen- 
konflikt zur Tätigkeit von PwC als Abschlussprüfer wurde nicht gesehen. 


12. Wieso wurde der Firma PwC der Auftrag erteilt, keine weiteren Sachver- 
haltsermittlungen bei der Prüfung der rechtlichen Verantwortlichkeiten 
der damaligen Vorstandsmitglieder durchzuführen? 

Der Sachverhalt war bereits von den Sonderermittlern festgestellt worden. PwC 
sollte auf Basis der Berichte der Sonderermittler die zivilrechtlichen Konse- 
quenzen prüfen. Derzeit wird überprüft, ob Ergänzungen oder Nachträge zu den 
damaligen Ermittlungs- und Prüfungsergebnissen erforderlich sind. 


13. Wie beurteilt die Bundesregierang die Einschränkung des Aufklärangs- 
auftrages an PwC in Ansehung der Tatsache, dass im Abschlussbericht 
der Sonderermittler Prof. Dr. Herta Däubler-Gmelin/Gerhard Baum ein- 
leitend ausdrücklich festgestellt wurde: „Wir können nicht abschließend 
beurteilen, ob alle beurteilungsrelevanten Informationen und Nachweise 
zugänglich gemacht bzw. erkannt wurden“ (S. 15)? 

Der Auftrag der PwC bestand nicht in einer Fortsetzung oder Wiederholung der 
Sachverhaltsermittlung, sondern beschränkte sich auf die haftungsrechtliche 
Bewertung des von den Sonderermittlem festgestellten Sachverhalts. 


14. Ist der Bundesregierung bekannt, ob im Jahr 2006 eine Ergebnispräsenta- 
tion der Konzemrevision zum Thema „Effizienz und Effektivität der ge- 
gen Informationsabfluss ergriffenen Maßnahmen“ stattgefunden hat, an 
der der damalige Vorstandsvorsitzende Hartmut Mehdom persönlich teil- 
genommen hat? 

15. Ist die Bundesregierung bereit zu prüfen, ob bei einer Ergebnispräsenta- 
tion im Jahr 2006 in Anwesenheit von Hartmut Mehdom Maßnahmen, 
Werkzeuge und Methoden zur Überwachung des E-Mail- Verkehrs von 
Konzernmitarbeitem vorgestellt wurden, die später von den Sonderermitt- 
lem als Verstöße gegen Datenschutz- und Strafrecht gewertet wurden? 

16. Ist der Bundesregierung bekannt, ob ein Mitarbeiter der Konzemrevision 
bei der Befragung durch KPMG ausdrücklich dargelegt und wiederholt 
beschrieben hat, in welcher Weise Hartmut Mehdom über Maßnahmen 
und Methoden zur Überwachung von Konzernmitarbeitem informiert 
wurde? 
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17. Ist der Bundesregierung bekannt, ob ein Mitarbeiter der Konzemrevision 
bei der Befragung durch KPMG außerdem ausdrücklich dargelegt hat, 
dass Hartmut Mehdom persönlich von der Konzemrevision verschärfte 
Maßnahmen und Methoden zur Überwachung von Konzemmitarbeitem 
verlangt hat? 

Die Fragen 14 bis 17 werden wegen ihres Sachzusammenhangs gemeinsam be- 
antwortet. 

Die in den Fragen angesprochenen Sachverhalte sind der Bundesregierung be- 
kaimt. Sie sind bereits in die Untersuchungen der Sonderermittler eingeflossen. 
Die DB AG prüft derzeit, ob Ergänzungen oder Nachträge zu den damaligen 
Ermittlungs- und Prüfungsergebnissen erforderlich sind. 


18. Ist der Bundesregiemng bekannt, ob die Firma PwC bei der Beurteilung 
der aktienrechtlichen Verantwortlichkeit von Hartmut Mehdom sämtliche 
Zeugenaussagen berücksichtigt hat, die dem KPMG-Abschlussbericht 
zur Datenaffäre zugmnde lagen? 

Die PwC sollte auftragsgemäß die aktienrechtliche Verantwortung des Vor- 
stands auf Basis der vollständigen Berichte der Sonderermittler KPMG, Gerhard 
Baum/Dr. Julius Reiter/Prof. Dr. Flerta Däubler-Gmelin prüfen. Derzeit wird 
überprüft, ob Ergänzungen oder Nachträge zu den damaligen Ermittlungs- und 
Prüfüngsergebnissen nötig sind. 


19. Wie beurteilt die Bundesregierang im Lichte möglicher neuer Erkennt- 
nisse die Aussage von Gerd Becht im „TAGES SPIEGEL“ vom 25. Mai 
2010, wonach es keinen Beleg dafür gäbe, dass sich der alte Vorstand in 
der Datenaffäre etwas zuschulden habe kommen lassen? 

Auf die Antwort zu Frage 9 wird verwiesen. 


20. Wie beurteilt die Bundesregierang im Lichte möglicher neuer Erkennt- 
nisse die Aussage des Aufsichtsratsvorsitzenden der DB AG, Prof. Dr. 
Dr. Utz-Hellmuth Felcht in seinem Schreiben an den Bundesminister für 
Verkehr, Bau und Stadtentwicklung, Dr. Peter Ramsauer, und den Vorsit- 
zenden des Ausschusses für Verkehr, Bau und Stadtentwicklung des 
Deutschen Bundestages, Winfried Hermann, vom 6. April 2011, wonach 
seit der Prüfung möglicher Haftungsansprüche des Unternehmens gegen 
den ehemaligen Vorstand durch PwC keine neuen Gesichtspunkte be- 
kannt geworden seien, die eine erneute Prüfung dieser Frage rechtfertigen 
würde. 

Auf die Antwort zu Frage 9 wird verwiesen. 


21. Ist der Bundesregierung bekannt, dass an solchen Befragungen auch ein 
Mitarbeiter der Rechtsabteilung der DB AG teilgenommen hat, der heute 
engster Mitarbeiter des für Compliance-Angelegenheiten zuständigen 
Vorstandsmitgliedes Gerd Becht ist? 

Nach Angaben der DB AG stand es, wie in solchen Ermittlungsfällen durchaus 
üblich, den befragten Mitarbeiteriimen und Mitarbeitern frei, zur Befragung 
einen Mitarbeiter der Rechtsabteilung oder einen anderen Beistand ihres 
Vertrauens, extern oder intern, hinzuzuziehen. Fliervon haben zahlreiche der 
ca. 90 Befragten Gebrauch gemacht. Aus der Rechtsabteilung wurden damals 
1 6 Rechtsanwälte zu diesen Befragungen beigestellt. Einer dieser internen 
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Rechtsanwälte arbeitet heute für den Vorstand Compliance. Gegen diesen Mit- 
arbeiter wurden im Zuge der Sonderermittlungen und bis heute keinerlei 
Verdächtigungen der Verwicklung in unrechtmäßige Handlungen erhoben. 


22. Ist der Bundesregierang bekannt, ob dieser Mitarbeiter zuvor unmittelbar 
oder mittelbar an der Beauftragung von Rechtsanwalt Dr. Edgar Joussen 
beteiligt war, der wiederum für die Beauftragung von den Detekteien mit 
illegalen Ermittlungsmethoden beteiligt gewesen sein soll? 

Nach Angaben der DB AG hat der Mitarbeiter im Rahmen seiner damaligen 
Verantwortung im Jahr 2000 in einem Fall, der die Bezahlung eines Lieferanten 
von Ausrüstungsgegenständen für Gleisbauarbeiter betraf, die Kanzlei Joussen 
Schranner beauftragt. Das Mandat wurde innerhalb der Kanzlei nicht von 
Dr. Edgar Joussen wahrgenommen. 


23. Kann die Bundesregierung ausschließen, dass im Umfeld des heutigen 
Compliance- Vorstandes Mitarbeiter beschäftigt sind, die unmittelbar oder 
mittelbar an Handlungen beteiligt waren, die in den Abschlussberichten 
der Sonderermittler behandelt wurden? 

Der Bundesregierung liegen keine entsprechenden Erkenntnisse vor. 


24. Trifft es zu, dass bei der DB AG sonderbeurlaubte Beamte der Staatsan- 
waltschaft Berlin beschäftigt wurden, deren Aufgabe u. a. darin bestand, 
Informationsabflüsse zu bekämpfen? 

Nach Angaben der DB AG waren ab ca. 2002 zwei beurlaubte Staatsanwälte 
nacheinander innerhalb der Rechtsabteilung der DB AG als Compliance-Be- 
auftragte tätig. Die involvierten Sonderermittler gaben auf Nachfrage an, dass 
einer der befragten Staatsanwälte möglicherweise mit der Bekämpfung von 
Informationsabflüssen befasst war. 


25. Trifft es zu, dass es zumindest einen Fall gab, bei dem ein sonderbeur- 
laubter Beamter der Staatsanwaltschaft Berlin zunächst als Beschäftigter 
der DB AG untemehmensinteme Emiittlungen gegen Informationsab- 
flüsse geführt und dann, nach Rückkehr in den Dienst der Staatsanwalt- 
schaft Berlin, ein Ermittlungs- und Strafverfahren gegen einen Bahnmit- 
arbeiter betreut hat, dem Informationsweitergabe vorgeworfen wurde? 

Wenn ja, hält die Bundesregierung dies für ein rechtsstaatlich unbedenk- 
liches Vorgehen? 

Dieses ist der Bundesregierung derzeit nicht bekannt und konnte auch durch die 
Sonderermittler bisher nicht bestätigt werden. 
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